漏洞分享 - D-Link 無線路由器存在Arbitrary File Reading和Hidden Backdoor漏洞
D-Link 無線路由器存在Arbitrary File Reading和Hidden Backdoor漏洞
一、摘要
D-Link 部分無線路由器型號存在Arbitrary File Reading和Hidden Backdoor漏洞，其將允許未經授權之攻擊者調整URL並讀取任意系統檔案，以及存取特定URL強制開啟設備 Telnet 服務，並利用解析韌體取得的管理員帳密進行登入。
二、存在風險
D-Link 部分無線路由器型號存在Arbitrary File Reading和Hidden Backdoor漏洞，其將允許未經授權之攻擊者調整URL並讀取任意系統檔案，以及存取特定URL強制開啟設備 Telnet 服務，並利用解析韌體取得的管理員帳密進行登入，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- D-Link 無線路由器 - Arbitrary File Reading
- CVE編號：CVE-2024-6044
- 漏洞描述：D-Link 部分無線路由器型號存在路徑遍歷漏洞，其將允許未經授權之內部局域網段攻擊者透過調整URL可讀取任意系統檔案。
- 影響系統/版本：
- E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32
- D-Link 無線路由器 - Hidden Backdoor
- CVE編號：CVE-2024-6045
- 漏洞描述：D-Link 部分無線路由器型號存在未關閉的產線測試工具後門程式，未經身分鑑別之內部區域網路攻擊者可透過存取特定URL強制開啟設備 Telnet 服務，並利用解析韌體取得的管理員帳密進行登入。
- 影響系統/版本：
- E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新。- 請將G403, G415, G416, M18, R03, R04, R12, R18更新韌體至 1.10.01(含)以後版本。
- 請將E30, M30, M32, M60, R32更新韌體至 1.10.02(含)以後版本。
- 請將E15, M15, R15更新韌體至 1.10.02(含)以後版本。
- 請將G403, G415, G416, M18, R03, R04, R12, R18更新韌體至 1.10.01(含)以後版本。
- 請將E30, M30, M32, M60, R32更新韌體至 1.10.02(含)以後版本。
- 請將E15, M15, R15更新韌體至 1.10.02(含)以後版本。
情資報告連結：
